
Agentic Commerce
Was ist AP2, das Agent Payments Protocol?
Aktualisiert am
AP2 – das Agent Payments Protocol – verwendet überprüfbare digitale Anmeldeinformationen und kryptografische Mandate, um zu beweisen, dass ein bestimmter Mensch einen bestimmten, von einem Agenten initiierten Kauf innerhalb der von ihm festgelegten Grenzen autorisiert hat. Von Google im September 2025 angekündigt, beantwortet es die Frage, die die Handelsprotokolle offenlassen: Wie später jemand feststellt, dass der Karteninhaber tatsächlich zugestimmt hat. Google veröffentlichte v0.2 und spendete das Protokoll am 28. April 2026 der FIDO Alliance, wodurch es aus der Kontrolle eines einzelnen Anbieters entzogen wurde.
Das Problem, das AP2 lösen soll
Jedes andere Protokoll in diesem Bereich geht davon aus, dass der Kauf autorisiert ist, und beschreibt, wie er ausgeführt wird. Keines davon beantwortet die Frage, die darüber entscheidet, ob ein Händler agenteninitiierte Zahlungen sicher in großem Umfang akzeptieren kann: Wenn eine Belastung Monate später angefochten wird, wie weisen Sie nach, dass der Karteninhaber diesem Kauf, in dieser Höhe, über diesen Agenten zugestimmt hat?
Ohne eine Antwort sind agenteninitiierte Zahlungen eine Streitigkeitslast im Gewand eines Wachstumskanals. „Eine KI hat es in meinem Namen gekauft“ ist eine sympathische Geschichte, die ein Karteninhaber seinem Emittenten erzählen kann, und eine schwierige für einen Händler, sie mit den heute existierenden Beweisformaten zu widerlegen.
AP2 macht die Zustimmung kryptografisch und portabel. Ein vom Menschen unterzeichnetes Mandat legt fest, was autorisiert wurde, und dieses Artefakt ist von Parteien überprüfbar, die bei seiner Erstellung nicht anwesend waren.
Warum die FIDO-Spende das wichtige Ereignis ist
Google veröffentlichte v0.2 und spendete AP2 am 28. April 2026 der FIDO Alliance. Diese Governance-Änderung ist wesentlich wichtiger als die Versionserhöhung.
Ein von einem Unternehmen kontrollierter Zahlungsautorisierungsstandard ist ein Standard, dem jedes andere Unternehmen aus strukturellen Gründen widerstehen muss, insbesondere wenn dieses Unternehmen auch einen konkurrierenden Assistenten und ein Werbegeschäft betreibt. Emittenten und Prozessoren müssen ihn übernehmen, damit er überhaupt eine Bedeutung hat, und sie sind nicht geneigt, die Spezifikation eines Konkurrenten zu übernehmen.
FIDO ist eine neutrale Standardisierungsorganisation mit einer etablierten Erfolgsbilanz in der Authentifizierung – die Organisation hinter der Passkey- und WebAuthn-Arbeit, die Emittenten und Plattformen bereits implementieren. Die Verlegung von AP2 dorthin macht eine breite Akzeptanz plausibel, was nicht der Fall war, als es bei einem einzelnen Sponsor lag.
Wo es im Verhältnis zu den anderen Protokollen steht
Es ist die letzte Schicht, und das absichtlich.
| Frage | Beantwortet von |
|---|---|
| Welche Tools kann dieser Agent aufrufen? | MCP |
| Was verkaufen Sie, und was kostet ein Warenkorb? | UCP |
| Wie wird der Kauf in der KI-Schnittstelle ausgeführt? | ACP |
| Wer hat diese Zahlung autorisiert und für wie viel? | AP2 |
Was ein Händler heute dagegen tun sollte
Sehr wenig, und das ist die richtige Antwort und keine Ausrede.
AP2 ist die Schicht, die noch am weitesten von einer Einigung entfernt ist und die man am wenigsten zweimal bauen möchte. Es kann auch nicht einseitig übernommen werden – es erfordert die Beteiligung Ihres Prozessors und der ausgebenden Seite, sodass ein Händler, der vor seinem Prozessor implementiert, etwas gebaut hat, mit dem er nichts anfangen kann.
Die nützliche Maßnahme ist, Ihren Zahlungsanbieter nach seinem AP2-Zeitplan zu fragen und die Antwort bei der Wahl eines Prozessors als echten Input zu behandeln. Darüber hinaus ist die allgemeine Streitbeilegungs-Hygiene, die hier hilft, dieselbe wie immer: Beweise zum Zeitpunkt der Transaktion und nicht zum Zeitpunkt der Streitigkeit sammeln, denn die erneute Vorlage geht weitaus häufiger an Fristen als an den Verdiensten verloren.
Häufige Fragen
- Wann wurde AP2 angekündigt?
- Google kündigte es im September 2025 an. Version 0.2 wurde am 28. April 2026 veröffentlicht und der FIDO Alliance gespendet, wodurch die Governance aus der Hand eines einzelnen Anbieters in eine neutrale Standardisierungsorganisation überging.
- Ersetzt AP2 3D Secure?
- Sie adressieren unterschiedliche Situationen. 3D Secure authentifiziert einen Karteninhaber, der während einer Transaktion anwesend ist; AP2 stellt fest, dass ein Mensch einen Agenten autorisiert hat, später in seinem Namen innerhalb festgelegter Grenzen Transaktionen durchzuführen – der Fall, für den es keine gute bestehende Antwort gibt.
- Benötige ich AP2, um agenteninitiierte Zahlungen zu akzeptieren?
- Heute nicht, und Sie können es größtenteils nicht alleine übernehmen – es erfordert die Beteiligung Ihres Prozessors und der ausgebenden Seite. Der praktische Schritt ist, Ihren Zahlungsanbieter nach seinem Zeitplan zu fragen und die Antwort bei der Wahl eines Prozessors zu berücksichtigen.
- Warum benötigt die Autorisierung agenteninitiierter Zahlungen ein neues Protokoll?
- Weil bestehende Beweisformate davon ausgehen, dass ein Mensch bei der Transaktion anwesend war. Wenn ein Kauf angefochten wird und der Karteninhaber sagt, eine KI habe ihn getätigt, benötigt ein Händler ein überprüfbares Artefakt, das beweist, was autorisiert wurde und innerhalb welcher Grenzen – was genau ein unterzeichnetes Mandat liefert und eine Quittung nicht.
Quellen
- Agenten-Handelsstandards: UCP vs ACP vs AP2 – Händler-Leitfaden — Digital Applied
- MCP vs A2A vs ACP vs AP2: Agenten-Handelsprotokolle im Vergleich — Cipher Projects